본문 바로가기

안드로이드 취약점진단

(2)

[Android] 취약점진단 분석 도구Ⅱ(동적 분석)🛠 해당 글에서는 각 도구에 대한 설명만을 다루고 있습니다. 설치 방법 및 실행 방법은 다른 글을 참고해주세요 : ) 📝 동적 분석이란? 공격자가 사용하는 방식으로 접근하여 어플리케이션의 취약점을 분석하는 방법으로, 어플리케이션 공격 환경을 인위적으로 조성하여 실제 공격이 적용되는지를 확인하는 방식으로 진행됨 1. IDA (IDA Pro) - 코드 섹션들 사이의 상호 참조와 API 호출 시의 파라미터 및 다른 정보를 통해 자동 코드 분석을 수행하는 도구 - dex와 so 파일들을 동적으로 분석할 수 있음 - 동적분석 뿐 아니라, 정적분석에도 사용가능함 - 주로 루팅 우회 시, frida와 함께 IDA서버를 백그라운드로 실행시키는 동적 디버깅 방식으로 사용됨 - 유료이므로 별도 다운로드 링크 제공 불가 (20..

[Android] 취약점진단 분석 도구Ⅰ(정적 분석)🛠 해당 글에서는 각 도구에 대한 설명만을 다루고 있습니다. 설치 방법 및 실행 방법은 다른 글을 참고해주세요 : ) 📝 정적 분석이란? 실제 실행 없이 코드나 리소스를 가지고 분석을 진행하는 방법을 의미한다. 1. Java Key Tool - 인증서를 관리하는 툴 (인증서를 만드는 툴과는 다른 개념) - Android Studio Keystore 생성할 때 주로 사용하며, Keytool을 이용해 KeyHash, SHA-1 얻는 것이 가능하다. - Downloads: 2. APK Tools - 대표적인 안드로이드 애플리케이션(Android Application) 대상의 리버스 엔지니어링 도구이다. - APK 로 압축되어 있는 파일을 AndroidManifest.xml, resources.arsc, class..

이전 1 다음

티스토리툴바